Ostatnia aktualizacja: 12 czerwca 2026 r. · Obowiązuje od: 1 stycznia 2025 r. · v3.6
KeyAssist („my", „nas", „nasz") zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, jakie dane gromadzimy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują Ci w odniesieniu do Twoich danych osobowych.
Aby skorzystać z tych praw: privacy@keyassist.app
| Kategoria | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Konto | Imię i nazwisko, adres e-mail, kraj | Uwierzytelnianie, świadczenie usługi | Umowa |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Użytkowanie | Wyświetlone przypadki, wyszukiwania, czas trwania sesji | Ulepszanie usługi, analityka | Prawnie uzasadniony interes |
| Rozliczenia | Metoda płatności (za pośrednictwem Stripe — nie przechowujemy numerów kart) | Zarządzanie subskrypcją | Umowa |
| Techniczne | Adres IP, typ przeglądarki, typ urządzenia | Bezpieczeństwo, zapobieganie oszustwom | Prawnie uzasadniony interes |
| Pliki cookie | Token sesji, preferencje | Uwierzytelnianie, personalizacja | Zgoda / Umowa |
Udostępniamy Twoje dane wyłącznie następującym zewnętrznym dostawcom usług:
| Usługa | Cel | Udostępniane dane | Zgodność |
|---|---|---|---|
| Firebase (Google) | Uwierzytelnianie i baza danych | Adres e-mail, UID, zdarzenia użytkowania | EU-US DPF, standardowe klauzule umowne RODO |
| Stripe | Przetwarzanie płatności | Adres e-mail, adres rozliczeniowy | PCI DSS Level 1 |
| Vercel | Hosting i dostarczanie z brzegu sieci | Adres IP (logi) | SOC 2 Type II |
| Sentry | Śledzenie błędów (wyłącznie po wyrażeniu zgody) | Zdarzenia błędów, typ urządzenia | RODO, dostępny region danych w UE |
| Microsoft Clarity (Microsoft Corporation) | Przyjazna prywatności analityka produktu i mapy ciepła sesji (uwarunkowane zgodą) | Zanonimizowane zdarzenia interakcji, adresy URL stron, urządzenie/przeglądarka; przetwarzane w USA/UE | Umowa o powierzeniu przetwarzania danych |
| Upstash (Vercel KV / Redis) | Ograniczanie liczby żądań API | Zahaszowany adres IP + liczniki żądań (ulotne, TTL ~1 godz.); przetwarzane w USA/UE | Umowa o powierzeniu przetwarzania danych |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Nigdy nie sprzedajemy Twoich danych osobowych stronom trzecim. Sentry oraz Microsoft Clarity są aktywowane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody na pliki cookie.
Niniejsza lista podmiotów przetwarzających jest na bieżąco aktualizowana za każdym razem, gdy dodajemy, zmieniamy lub usuwamy dostawcę usług.
Wykorzystujemy pliki cookie w dwóch kategoriach:
Nie wykorzystujemy reklamowych plików cookie, narzędzi śledzących pomiędzy witrynami ani nie sprzedajemy danych o przeglądaniu. Możesz zmienić swoje preferencje dotyczące plików cookie w dowolnym momencie w Ustawieniach konta → Preferencje plików cookie lub kontaktując się z nami pocztą elektroniczną.
| Kategoria danych | Okres przechowywania | Co dzieje się w przypadku usunięcia |
|---|---|---|
| Profil konta (Firestore) | Dopóki konto jest aktywne | Usuwane w ciągu 24 godz. od złożenia wniosku o usunięcie konta |
| Ulubione i zapisane przypadki | Dopóki konto jest aktywne | Usuwane jednocześnie z kontem |
| Dokumentacja rozliczeniowa (Stripe) | 7 lat od ostatniej transakcji | Stripe przechowuje dane w celu zachowania zgodności z przepisami prawnymi/podatkowymi — usunięcie ich wcześniej nie leży w naszej gestii |
| Logi błędów (Sentry) | 90 dni (darmowy plan Sentry) | Automatycznie usuwane przez Sentry; możesz zażądać natychmiastowego usunięcia za pośrednictwem privacy@ |
| Logi żądań serwera (Vercel) | 30 dni | Automatycznie usuwane przez infrastrukturę Vercel |
| Zanonimizowana analityka | Do 2 lat | Zanonimizowane — bez danych osobowych; nie podlegają wnioskom o usunięcie |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Harmonogram usuwania konta: gdy usuniesz swoje konto (Ustawienia konta → Usuń konto), KeyAssist usuwa Twój profil w Firestore oraz wpis w Firebase Auth w ciągu 24 godzin. Subskrypcja Stripe jest anulowana natychmiast. Dokumentacja rozliczeniowa jest przechowywana przez 7 lat zgodnie z wymogami kanadyjskiego prawa podatkowego (Income Tax Act).
Chronimy Twoje dane za pomocą:
KeyAssist nie jest przeznaczony dla użytkowników poniżej 18. roku życia. Nie gromadzimy świadomie danych od dzieci.
Twoje dane mogą być przetwarzane w Stanach Zjednoczonych (Firebase, Stripe, Vercel). Dostawcy ci przestrzegają obowiązujących ram ochrony danych, w tym RODO, poprzez standardowe klauzule umowne.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Jeśli jesteś mieszkańcem Kalifornii, kalifornijska ustawa o ochronie prywatności konsumentów (CCPA) przyznaje Ci dodatkowe prawa w odniesieniu do Twoich danych osobowych.
Aby skorzystać z praw wynikających z CCPA, skontaktuj się: privacy@keyassist.app · Temat wiadomości: „CCPA Request"
Nie sprzedawaj moich danych osobowych: KeyAssist nie sprzedaje danych osobowych stronom trzecim. Niniejsza strona stanowi nasze powiadomienie o rezygnacji — nie są wymagane żadne dalsze działania.
Powiadomimy Cię pocztą elektroniczną i/lub za pomocą widocznego komunikatu w aplikacji co najmniej 30 dni przed istotnymi zmianami. Data „Ostatnia aktualizacja" u góry odzwierciedla najnowszą wersję.
Pytania dotyczące prywatności danych: privacy@keyassist.app
Adres korespondencyjny: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Czas odpowiedzi: w ciągu 30 dni w przypadku wniosków na podstawie RODO.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা